AI初创公司不到12小时攻破Anthropic

一家名为Cathedral的AI初创公司声称，他们在不到12小时内攻破了Anthropic的内部系统，获取了Slack消息、会议记录、员工薪资和录用通知等敏感数据。这家总部位于美国的公司由前美国政府效率部门员工于今年创立，他们表示此次行动属于Anthropic的漏洞赏金计划范畴——该计划鼓励外部人员帮助寻找安全漏洞。Anthropic证实Cathedral确实接触到了“有限范围”的销售、人力资源和IT系统，但强调用户的Claude对话内容未被访问，模型源代码也未受影响。Anthropic还表示，其监控系统在Cathedral上报之前就已发现部分异常活动，并在当天切断了对方的访问权限。 这起事件的发生时机颇为微妙——就在Anthropic提交IPO申请数小时之后。该公司的上市文件描绘了一幅宏大愿景，声称其AI技术有望治愈癌症、阿尔茨海默症等困扰人类数千年的疾病，并称这是“人类历史上最具影响力的技术之一”。然而文件同时也承认，其AI模型可能对人类构成“灾难性或生存性风险”。此次IPO预计将超越马斯克旗下SpaceX的1.8万亿美元估值，成为史上最大规模上市。安全研究人员指出，这次入侵并非什么高明的AI攻击，而是Anthropic使用的第三方软件存在基本的“卫生漏洞”。网络安全公司ExtraHop首席布道师Heath Mullins表示，AI供应商正成为首要攻击目标，因为大量企业将工作流搭建在这些平台之上，“当少数几个平台处于多数企业运营的核心位置时，一次入侵就会变成影响所有下游用户的供应链问题”。值得注意的是，一位特朗普政府高级官员匿名评论称：“如果一群刚成立公司的年轻人就能做到这一点，那中国可能也不远了。”不过Anthropic对“12小时攻破”的说法提出异议，其发言人表示实际过程“涉及数天的多次尝试”，且Cathedral的行为“远远超出”了漏洞赏金计划的范围，因为他们针对的是第三方应用程序。